threats niet verwijderen + geen downloads mogelijk

[Vincent4451]

Beste,

Opnieuw enkele problemen. Gisterenavond nog gewoon pc opgestart om mails te checken (niets gedownload), geen problemen. Vandaag na opstart heel wat infecties aangetoond door AVG oa:

C:\Documents and Settings\Eigenaar\wuaucldt.exe

Infection: Trojan Horse downloader.Generic9.BURQ

C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

Infection: Virus identified Win3\Virut.AN

C:\Windows\system32\wuaucldt.exe

Infection: Trojan Horse downloader.Generic9.BURQ

C:\Program Files\Movie Maker\moviemk.exe

Infection: Virus found Win32\Virut.dropper

C:\Windows\system32\browserchoice.exe

Infection: Virus found Win32\Virut.dropper

Deze zijn via AVG 8.5 niet te verwijderen, ik probeerde dus via dit forum Hijackthis te installeren maar nergens wil hij de internetpagina loaden, hij vindt ze zogezegd niet terug..?? Ook via andere sites waar ik Hijackthis wens te downloaden lukt het niet. Indien download start dan stopt hij aan 99% en blijft staan.

Enig idee wat ik nu dien te doen?? Ook AVG 9 (free) lukt nergens om te installeren...

Dank bij voorbaat.

Mvgr,

Vincent

[Jean-Pierre]

Download HJT op een niet besmette pc en zet deze vervolgens via een usb stick over naar de besmette pc.

Wat je ook kunt proberen is opstarten in veilige modus met netwerk ondersteuning en dan eens zien of je HJT wel kan downloaden.

[Vincent4451]

het gaat van kwaad naar erger met m'n pc...na het opstarten krijg ik geen taakbalk meer in Windows, ook m'n snelkoppelingen worden niet meer weergegeven. Ik krijg 2 foutmeldingen (in veilige modus krijg ik zelf niets van scherm, gewoon zwart, met diezelfde foutmeldingen!!):

-In WMI is een fout opgetreden en moet worden afgesloten. Onze excuses voor dit ongemak.

-In eibmw7.exe is een fout opgetreden en moet worden afgesloten. onze excuses voor dit ongemak.

Na klikken op "niet verzenden" krijg ik enkel m'n bureaubladachtergrond...dus moet ik pc gewoon uitduwen...heb al alles geprobeerd via F8 tijdens opstarten(veilige modus, herstelpunt,...) maar niets lukt.

Ik zal uw antwoord zelf via andere pc moeten volgen want kan niets meer doen...

U stelt voor HJT te runnen vanaf USB stick, maar deze kan ik niet openen op de pc daar hij geen automatische start doet...

Er is hier blijkbaar iets serieus mis...Hopend op uw hulp.

[Vincent4451]

Hijackthis heb ik nog steeds niet kunnen installeren maar nu wel Anti-Malware en zie hieronder de log die ik ervan krijg:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Databaseversie: 4102

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

14-5-2010 21:45:51

mbam-log-2010-05-14 (21-45-51).txt

Scantype: Snelle scan

Objecten gescand: 115958

Verstreken tijd: 20 minuut/minuten, 31 seconde(n)

Geheugenprocessen geïnfecteerd: 0

Geheugenmodulen geïnfecteerd: 0

Registersleutels geïnfecteerd: 0

Registerwaarden geïnfecteerd: 3

Registerdata geïnfecteerd: 0

Mappen geïnfecteerd: 0

Bestanden geïnfecteerd: 3

Geheugenprocessen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\syncman (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\syncman (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Registerdata geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:

(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:

c:\WINDOWS\system32\wuaucldt.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Eigenaar\wuaucldt.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Documents and Settings\Eigenaar\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.

EDIT: na het scannen diende ik PC te herstarten en opnieuw kreeg ik geen taakbalk en bureaublad-iconen, enkel opnieuw de foutmeldingen (In WMI is een fout opgetreden... & In eibmw7.exe is een fout opgetreden...) Wat nu?

Wanneer ik klik op jullie links van downloads zoals Hijackthis en andere dan krijg ik steeds volgende: (terwijl andere internetpagina's wel kunnen geopend worden, enkel niets van antivirusscanners)

Oeps! Internet Explorer kan free.antivirus.com niet vinden

Probeer opnieuw te laden: free.­antivirus.­com/­hijackthis/­

Aanvullende suggesties:

• Een gecacht exemplaar van free.­antivirus.­com/­hijackthis/­ openen
  
• Ga naar antivirus.­com
  
• Zoeken met Google:
  

14 mei 2010 aangepast door Vincent4451

[kape]

Kan je de PC in "veilige modus" opstarten ? Of lukt dat ook niet ?

[Vincent4451]

in veilige modus lukt niets, krijg enkel zwart scherm met daarin opnieuw die foutmelding van "In WMI is een fout opgetreden...." verder blijft scherm zwart met in de 4 hoeken vermelding van veilige modus...

ik heb ook reeds geprobeerd om hijackthis via andere pc op usb-stick te zetten maar kan dit op geen enkele manier openen (ook sneltoetsen werken niet).

Hopelijk kan u me verder helpen zonder dat ik hoef te formatteren want ik heb de mails uit m'n outlook nog nodig.

Alvast bedankt!

15 mei 2010 aangepast door Vincent4451

[kweezie wabbit]

Kan je nog opstarten vanaf een cd/dvd?

Heb je een installatiecd/dvd van je windows?

[Vincent4451]

bij het invoeren van een cd, start hij geen autorun...ook de sneltoetsen (vb. windows verkenner,deze computer,...)om naar het cd-romstation te gaan werken niet...

de windows-cd heb ik liggen, maar ik wens liefst geen format te doen daar ik enkele belangrijke mails uit m'n outlook nog nodig heb...wat stellen jullie voor?

[kweezie wabbit]

Stop de windows-cd in de cd-rom en herstart de pc.

Kom je dan in het installatiemenu of krijg je ook foutmeldingen?

[Vincent4451]

dan kom ik ik het installatiemenu...

keuze uit:

- nederlandse installatie

- drives

- console

- repair existing windows

- install recovery console

16 mei 2010 aangepast door Vincent4451